NVD

Id
40011  
Name
CVE-2013-4399  
Description
The remoteClientFreeFunc function in daemon/remote.c in libvirt before 1.1.3, when ACLs are used, does not set an identity, which causes event handler removal to be denied and remote attackers to cause a denial of service (use-after-free and crash) by registering an event handler and then closing the connection.  
Reject
 
CVSS Version
2  
CVSS Score
4.3  
Severity
Medium  
CVSS Base Score
4.3  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:N/I:N/A:P)  
Pub Date
2017-01-18  
Published
2014-12-12  
Modified Date
2014-12-15  
Seq
2013-4399  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
203574 40011 CVE-2013-4399 http://libvirt.org/git/?p=libvirt.git;a=commit;h=8294aa0c1750dcb49d6345cd9bd97bf421580d8b  View
203575 40011 CVE-2013-4399 GLSA-201412-04  View
203576 40011 CVE-2013-4399 http://security.libvirt.org/2013/0013.html  View
203577 40011 CVE-2013-4399 62972  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
25125 JVNDB-2013-006702 libvirt の daemon/remote.c の remoteClientFreeFunc 関数におけるサービス運用妨害 (DoS) の脆弱性 libvirt の daemon/remote.c の remoteClientFreeFunc 関数は、ACL が使用される場合、識別情報を設定しないため、イベントハンドラの削除が拒否される原因となり、サービス運用妨害 (解放済みメモリの使用およびクラッシュ) 状態となる脆弱性が存在します。 CVE-2013-4399 64341 CVE-2013-4399 40011 4.3 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-006702.html 2013-09-27 2014-12-16 View